Allbridge bị tấn công bằng vay chớp nhoáng, thiệt hại khoảng 1,65 triệu USD, giao thức chuỗi chéo đã bị tạm ngừng

Theo thông tin từ ChainCatcher, theo báo cáo của Decrypt, giao thức cầu nối đa chuỗi Allbridge đã tạm ngừng giao thức Core do bị tấn công bằng vay mượn chớp nhoáng, hiện tại kẻ tấn công đã đánh cắp khoảng 1,65 triệu đô la tài sản từ bể thanh khoản stablecoin của Solana.

Theo phân tích của các cơ quan an ninh blockchain PeckShield và CertiK, kẻ tấn công đã vay 1,12 triệu đô la từ giao thức cho vay Solana Kamino, sau đó thao túng cơ chế giá trong bể Allbridge thông qua nhiều lần trao đổi stablecoin để đổi tài sản với giá thấp, và chuyển tiền qua chuỗi đến địa chỉ Ethereum.

Trong quá trình tấn công, kẻ tấn công đã sử dụng hàng nghìn đô la USDT để đổi lấy khoảng 2,24 triệu đô la USDC, sau đó đã cầu nối số tiền này đến Ethereum và phân tán thêm. Hiện tại, vẫn chưa rõ liệu một phần số tiền có thể được thu hồi hay không.

Allbridge cho biết, đội ngũ đã tạm ngừng giao thức Core vì lý do an toàn và yêu cầu các nhà cung cấp thanh khoản bị ảnh hưởng ngay lập tức rút tiền. Do cuộc tấn công đã dẫn đến sự mất cân bằng trong bể thanh khoản, một số nhà giao dịch đã tận dụng cơ hội chênh lệch giá để kiếm lợi, Allbridge kêu gọi các người dùng liên quan hoàn trả lợi nhuận, cho biết số tiền sẽ được sử dụng để bồi thường cho các LP bị ảnh hưởng.

Đội ngũ cho biết, hiện tại không có rủi ro thêm cho tiền của người dùng và sẽ phát hành báo cáo phân tích sự kiện chi tiết sau khi hoàn thành điều tra, đồng thời có kế hoạch tái khởi động giao thức Core trong trường hợp loại bỏ bể thanh khoản. Đây là lần thứ hai Allbridge gặp phải cuộc tấn công vay mượn chớp nhoáng tương tự. Vào tháng 4 năm 2023, bể thanh khoản BNB Chain của giao thức này đã mất khoảng 573.000 đô la do lỗ hổng tương tự, sau đó nhóm dự án đã cho biết đã thu hồi được phần lớn số tiền và điều chỉnh cơ chế tính toán thanh khoản.